「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を

「Oracle Fusion Middleware」の導入時にインストールされる「Oracle Identity Manager」および「Oracle Web Services Manager」に深刻な脆弱性が明らかとなった。

Oracleは現地時間2026年3月19日、セキュリティアドバイザリを公開し、「Oracle Identity Manager」のコンポーネント「REST WebServices」、および「Oracle Web Services Manager」に含まれる「Web Services Security」の脆弱性「CVE-2026-21992」を明らかにした。

認証の欠如に起因する脆弱性で、HTTP経由で細工したリクエストを送信することにより、認証を必要とすることなくシステムの制御を奪われ、リモートからコードを実行されるおそれがある。

「Oracle Identity Manager 14.1.2.1.0」「同12.2.1.4.0」および「Oracle Web Services Manager 14.1.2.1.0」「同12.2.1.4.0」が影響を受ける。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社は同脆弱性に対処した「Oracle Fusion Middleware」のアップデートを用意。できるだけすみやかに更新するか、緩和策を適用するよう利用者に推奨している。

（Security NEXT - 2026/03/23 ）ツイート

「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を

関連リンク

PR

関連記事